[發(fā)明專利]網(wǎng)絡(luò)靶場(chǎng)綜合檢測(cè)方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202210099326.9
• 申請(qǐng)日: 2022-01-27
• 公開（公告）號(hào): CN114416589B
• 公開（公告）日: 2022-09-16
• 發(fā)明（設(shè)計(jì)）人: 蔡晶晶;陳俊;張凱;程磊
• 申請(qǐng)（專利權(quán)）人: 北京永信至誠(chéng)科技股份有限公司
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36
• 代理公司: 北京天方智力知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11719
• 代理人: 路遠(yuǎn)

本申請(qǐng)?zhí)峁┝艘环N網(wǎng)絡(luò)靶場(chǎng)綜合檢測(cè)方法，該方法包括：目標(biāo)服務(wù)器在接收到控制服務(wù)器下發(fā)的關(guān)于目標(biāo)場(chǎng)景的測(cè)試任務(wù)后，獲取目標(biāo)場(chǎng)景對(duì)應(yīng)的場(chǎng)景文件和測(cè)試腳本；基于場(chǎng)景文件創(chuàng)建目標(biāo)場(chǎng)景，目標(biāo)場(chǎng)景包括至少一個(gè)虛擬機(jī)；開啟測(cè)試腳本進(jìn)行一致性測(cè)試；其中，一致性是指，目標(biāo)服務(wù)器每次在目標(biāo)場(chǎng)景下執(zhí)行測(cè)試任務(wù)時(shí)的功能一致性和性能一致性，和/或，目標(biāo)服務(wù)器與其它物理服務(wù)器在目標(biāo)場(chǎng)景下執(zhí)行測(cè)試任務(wù)時(shí)的功能一致性和性能一致性。本申請(qǐng)能夠采用自動(dòng)化形式對(duì)網(wǎng)絡(luò)靶場(chǎng)進(jìn)行綜合檢測(cè)。本申請(qǐng)還提供了一種網(wǎng)絡(luò)靶場(chǎng)綜合檢測(cè)裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)。

技術(shù)領(lǐng)域

本申請(qǐng)涉及網(wǎng)絡(luò)安全領(lǐng)域，特別涉及一種網(wǎng)絡(luò)靶場(chǎng)綜合檢測(cè)方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

網(wǎng)絡(luò)靶場(chǎng)是一種基于虛擬化技術(shù)，對(duì)真實(shí)網(wǎng)絡(luò)空間中的網(wǎng)絡(luò)架構(gòu)、系統(tǒng)設(shè)備、業(yè)務(wù)流程的運(yùn)行狀態(tài)及運(yùn)行環(huán)境進(jìn)行模擬和復(fù)現(xiàn)的技術(shù)或產(chǎn)品。網(wǎng)絡(luò)靶場(chǎng)已經(jīng)成為各國(guó)進(jìn)行網(wǎng)絡(luò)空間安全研究、學(xué)習(xí)、測(cè)試、驗(yàn)證、演練等必不可少的網(wǎng)絡(luò)空間安全核心基礎(chǔ)設(shè)施。世界各國(guó)均高度重視網(wǎng)絡(luò)靶場(chǎng)建設(shè)，將其作為安全能力建設(shè)支撐的重要手段。

網(wǎng)絡(luò)靶場(chǎng)可對(duì)網(wǎng)絡(luò)新技術(shù)進(jìn)行技術(shù)測(cè)評(píng)，可對(duì)網(wǎng)絡(luò)武器進(jìn)行研制試驗(yàn)、作戰(zhàn)試驗(yàn)，可對(duì)作戰(zhàn)效能進(jìn)行定量定性評(píng)估，可用于網(wǎng)絡(luò)作戰(zhàn)人員進(jìn)行攻防訓(xùn)練演練，是網(wǎng)絡(luò)空間安全核心基礎(chǔ)設(shè)施。網(wǎng)絡(luò)靶場(chǎng)能提供高效、準(zhǔn)確的各項(xiàng)服務(wù)的同時(shí)，也要同步開展檢測(cè)工作，確保能實(shí)現(xiàn)預(yù)期的效果。

網(wǎng)絡(luò)靶場(chǎng)融合了虛擬化、云計(jì)算、網(wǎng)絡(luò)安全、能力管理等多種元素，除了需要對(duì)其進(jìn)行常規(guī)的功能測(cè)試、性能測(cè)試、穩(wěn)定性測(cè)試外，還需要結(jié)合其應(yīng)用場(chǎng)景進(jìn)行綜合性的檢測(cè)方法予以檢驗(yàn)。

在現(xiàn)有的檢測(cè)方案中，網(wǎng)絡(luò)靶場(chǎng)測(cè)試只采用傳統(tǒng)的測(cè)試/檢驗(yàn)方法，無法實(shí)現(xiàn)整體網(wǎng)絡(luò)靶場(chǎng)功效的檢測(cè)；而且，由于網(wǎng)絡(luò)靶場(chǎng)的功效因應(yīng)用場(chǎng)景不同而有所偏向，場(chǎng)景多樣性的天性導(dǎo)致測(cè)試需要人工的參與，存在測(cè)試成本高、時(shí)間周期長(zhǎng)等問題，需要找折中的辦法予以解決，保障基本驗(yàn)證情況下的自動(dòng)化驗(yàn)證。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁┝艘环N網(wǎng)絡(luò)靶場(chǎng)綜合檢測(cè)方法、裝置、設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，能夠采用自動(dòng)化形式對(duì)網(wǎng)絡(luò)靶場(chǎng)進(jìn)行綜合檢測(cè)。

第一方面，本申請(qǐng)?zhí)峁┝艘环N網(wǎng)絡(luò)靶場(chǎng)綜合檢測(cè)方法，所述方法的執(zhí)行主體是網(wǎng)絡(luò)靶場(chǎng)中的目標(biāo)服務(wù)器，所述目標(biāo)服務(wù)器是網(wǎng)絡(luò)靶場(chǎng)中的各個(gè)待檢測(cè)物理服務(wù)器中的任一臺(tái)服務(wù)器，所述方法包括：

在接收到控制服務(wù)器下發(fā)的關(guān)于目標(biāo)場(chǎng)景的測(cè)試任務(wù)后，獲取所述目標(biāo)場(chǎng)景對(duì)應(yīng)的場(chǎng)景文件和測(cè)試腳本；

基于所述場(chǎng)景文件創(chuàng)建所述目標(biāo)場(chǎng)景，所述目標(biāo)場(chǎng)景包括至少一個(gè)虛擬機(jī)；

開啟所述測(cè)試腳本進(jìn)行一致性測(cè)試；其中，所述一致性是指，所述目標(biāo)服務(wù)器每次在所述目標(biāo)場(chǎng)景下執(zhí)行所述測(cè)試任務(wù)時(shí)的功能一致性和性能一致性，和/或，所述目標(biāo)服務(wù)器與其它物理服務(wù)器在所述目標(biāo)場(chǎng)景下執(zhí)行所述測(cè)試任務(wù)時(shí)的功能一致性和性能一致性。

可選的，所述測(cè)試任務(wù)包括測(cè)試模式、測(cè)試范圍、測(cè)試時(shí)間、測(cè)試對(duì)象，其中：

所述測(cè)試模式是指按照資源使用率的預(yù)設(shè)上限值進(jìn)行測(cè)試；

所述測(cè)試范圍是指對(duì)所述目標(biāo)服務(wù)器的獨(dú)立測(cè)試、或?qū)λ瞿繕?biāo)服務(wù)器與其它物理服務(wù)器的聯(lián)合測(cè)試；

所述測(cè)試時(shí)間是指本次測(cè)試的持續(xù)時(shí)間；

所述測(cè)試對(duì)象是指在所述目標(biāo)場(chǎng)景下所述虛擬機(jī)的資源使用情況。

可選的，所述開啟所述測(cè)試腳本進(jìn)行一致性測(cè)試，包括：

在創(chuàng)建所述虛擬機(jī)并開啟所述測(cè)試腳本后，若所述虛擬機(jī)的資源使用率達(dá)到預(yù)設(shè)上限值，則保持當(dāng)前測(cè)試狀態(tài)，直至達(dá)到預(yù)設(shè)的測(cè)試時(shí)間為止；或者，在創(chuàng)建所述虛擬機(jī)并開啟所述測(cè)試腳本后，若所述虛擬機(jī)的資源使用率達(dá)到預(yù)設(shè)上限值、且未達(dá)到預(yù)設(shè)的測(cè)試時(shí)間時(shí)，則關(guān)閉所述目標(biāo)場(chǎng)景，重新執(zhí)行創(chuàng)建所述虛擬機(jī)并開啟所述測(cè)試腳本的步驟，直至達(dá)到預(yù)設(shè)的測(cè)試時(shí)間為止；